MALFEXの悪意あるnpmパッケージ「imgdecode」

セキュリティ研究者が、Windowsシステムを狙うソフトウェアサプライチェーン攻撃キャンペーン「MALFEX」に関連する悪意あるnpmパッケージ「imgdecode」を発見しました。このパッケージはコンソールから読み込まれると、GitHubから暗号化されたシェルコードを取得・復号し、dllhost.exeプロセスへインジェクションする仕組みを備えています。